Sur la complexité de familles d'ensembles 
pseudo-aléatoires 

R. Balasubramanian (Chennai) 
Cécile Dartyge (Nancy) Élie Mosaki (Lyon) 

20 février 2013 

I 

Résumé 

Dans cet article on s'intéresse au problème suivant. Soient p un 
nombre premier, S C ¥ p et V C {P G F p [X] : degP < d}. Quel est le 
plus grand entier k tel que pour toutes paires de sous-ensembles dis- 
joints A, B de F p vérifiant |.ÀU£>| = k, il existe P G "P tel que P(x) G S 
si x G A et P{x) G" S si x G B? Ce problème correspond à l'étude 
de la complexité de certaines familles d'ensembles pseudo-aléatoires. 
Dans un premier temps nous rappelons la définition de cette com- 
plexité et resituons le contexte des ensembles pseudo- aléatoires. En- 
suite nous exposons les différents résultats obtenus selon la nature des 
ensembles S et V étudiés. Certaines preuves passent par des majora- 
tions de sommes d'exponentielles ou de caractères sur des corps finis, 
d'autres combinent des arguments combinatoires avec des résultats de 
la théorie additive des nombres. 

Abstract 

In this paper we are interested in the following problem. Let p be 
a prime number, S C F p and V C {P G ¥ p [X] : degP < d}. What 
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is the largest integer k such that for ail subsets A, B of F p satisfying 
A n B = and \A U B\ = k, there exists P G V such that P(x) G S 
\î x a A and P(x) ^ S iî x £ B? This problem corresponds to the 
study of the complexity of some families of pseudo-random subsets. 
First we recall this complexity définition and the context of pseudo- 
random subsets. Then we state the différent results we have obtained 
according to the shape of the sets S and V considered. Some proofs 
are based on upper bounds for exponential sums or characters sums 
in finite fields, other proofs use combinatorics and additive number 
theory. 

1 Introduction 

Dans des problèmes de simulation ou de cryptographie, on a parfois besoin 
de sous-ensembles de {1, . . . , N} ou de Z n qui ressemblent à des ensembles 
d'entiers pris au hasard. Dartyge et Sârkôzy [7] et [6] ont proposé pour cela, 
des mesures de nature pseudo- aléatoire de sous-ensembles de {1, . . . , N} et 
de Z n , où n et N sont des entiers donnés. Ces mesures reprennent celles de 
bonne corrélation et de bonne répartition dans les progressions arithmétiques 
définies par Hubert, Mauduit et Sârkozy [TS] et [U] pour les suites binaires 
pseudo- aléatoires. 

Soit TZ C {1, . . . , iV}. On associe à 1Z le iV-uplet (ei, . . . , ejy) : 



La mesure de bonne répartition dans les progressions arithmétiques est alors 

t-x 



3=0 

où le maximum porte sur les entiers a, b, t tels que l<b<b+(t— l)a < N. 
La seconde mesure est la mesure de corrélation d'ordre k : 

M 



où le maximum est sur les D — (<ii, . . . , d^) et M tels que < d\ < ■ ■ ■ < 
dk < N — M. Dans le cas des sous-ensembles de Z n les conditions sur a, b, D 
pour ces deux mesures sont légèrement différentes. 






n=l 
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On dira alors que 1Z possède de bonnes propriétés pseudo-aléatoires, si 
W(1Z, N) = o(N) et C k {U,N) = o(N). 

Sârkozy, Szalay et les deux derniers auteurs ont donné dans les articles 
0, [6] et [8] plusieurs exemples de familles d'ensembles pseudo-aléatoires. 
Dans certaines applications il est important de disposer de familles d'en- 
sembles aléatoires dont la structure est riche, ou encore dont les éléments ne 
peuvent pas être déterminés à partir d'un faible nombre de données. Cela a 
conduit Ahlswede, Khachatrian, Mauduit et Sârkozy [2j à définir la notion 
de complexité d'un ensemble de suites pseudo-aléatoires. 

Dans les articles [5] et [6] cette définition a été adaptée dans le cadre 
de familles de sous-ensembles pseudo- aléatoires de {1, . . . , N} de la manière 
suivante : 

Définition 1. Soit T une famille de sous- ensembles de {1,2, ... ,N}. La 
complexité K^) de la famille J 7 est le plus grand entier k G N tel que pour 
tout A C {1,2,..., N} avec \A\ = k et tout sous-ensemble B de A il existe un 
élément de T tel que H.f\A = B. Autrement dit, pour tout A G {1,2,..., N} 
tel que \A\ = k et toute partition 

A = BUC , BnC = 

de A il existe 1Z G T tel que 

BcTZ, et Ce {1,...,N}\K. 

L'objet de cet article est de continuer l'étude de la complexité de différentes 
familles étudiées dans [5] et [6]. 

Les ensembles construits dans [S] et jH] sont de la forme : 

H(f, S) — {n G {1, . . . ,p} : 3h G S tel que f{n) = h mod p], 

où / est un polynôme et S est un ensemble non vide strictement contenu 
dans F p . 

Les ensembles S considérés étaient des différents types suivants : 

(i) S\ = {r, r + 1, . . . , r + s — 1} avec r G ¥ p et s < p/2 ([5]) ; 

(ii) S*2 = {f, r + 1, . . . , r + s — 1} avec la notation xx = 1 mod p ([5]), 
en omettant par convention ; 

(iii) S3 est l'ensemble des puissances £ ièmes modulo p où £ est un diviseur 
dep-1 ([6J) . 
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Les ensembles de type 1Z(f,Si) ont l'avantage d'être rapides à générer 
mais peuvent avoir des mauvaises mesures de corrélation (cf. [T7] Théorème 
4). 

Pour les ensembles de type 5*2 ou 5*3, les mesures de corrélation sont plus 
difficiles à estimer. Dans j5] et j6] ces mesures ont été évaluées pour des po- 
lynômes de la forme fj^{X) = riae^l(^ - a) où^l C F p ou plus généralement 
pour des polynômes / sans racine multiple mais avec en contrepartie des 
conditions plus contraignantes sur les rapports des corrélations. 

Notons Vi(d,p) l'ensemble des polynômes de F P [X] de degré < d, V2(d,p) 
celui des polynômes sans racine multiple et de degré < d et enfin V$(d,p) = 
{Ia '■ -A C F p , |.4| = d} avec la notation fa définie ci-dessus. On a ainsi les 
inclusions V^(d^p) C V 2 (d,p) C Vi(d,p). 

On définit également pour i=l,2,3 : 

F i (S,d) = {K(f,S):fEV i (d,p)}, 

et Ki(S,d) la complexité correspondante. 

En utilisant les polynômes d'interpolation de Lagrange, on voit facile- 
ment que Ki(S, d) > d + 1. Dans [5J nous montrons à l'aide du théorème 
de Cauchy-Davenport que K 1 (S,d) > d + 2. Ce dernier résultat est valable 
pour tous les ensembles S* tels que min(|S|, \S C \) est assez grand; \S C \ étant 
le complémentaire de S dans ¥ p : S c = ¥ p \ S. On pourrait penser que dans le 
cas où S est une suite d'entiers consécutifs l'on puisse obtenir une meilleure 
minoration. Nous n'y sommes pas parvenus. Les sommes d'exponentielles 
associées à ces problèmes se calculent de manière élémentaire et sont dans 
certains cas de taille très importante. Ce phénomène apparaît également dans 
l'étude des mesures de corrélations des ensembles lZ(f, S\) (cf. [PT]). 

Par contre, la situation est différente lorsque S est l'ensemble des inverses 
d'une suite d'entiers consécutifs. 

Théorème 1. Soient d > 2, k G N* ; r E W p et f3 g]0, 1[ donnés. On note 
s = \/3p~\ . On considère le sous- ensemble S C ¥ p défini par 

S — {r, r + 1, . . . , r + s — 1} (on omet 0). 

L 'inégalité K 3 (S, d) > k est alors vérifiée pour p > 2/(1 — /3) tel que 

( P ~ k \ min f3 l (l-f3--\ k ~ l -Ué k + 2k + 2d-2)p d -\\og(§p)) k > 0. (1) 
\ d ) o<e<k \ p/ 
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Comme (^) ~ ^j-, on en déduit que K 3 (S,d) > k pour p assez grand, 
V > PoiP, d, k). Il découle de ce théorème la minoration : 

K 3 (S,d)^-^-. (2) 
loglogp 

Rappelons que la proposition 4.3 de [5] entraîne que K 3 (S,d) < ( - d+ 1( l ) ^ 1 ° gp . 

Plus d est grand plus la condition ([!]) est mauvaise. Cela est contraire à 
notre intuition. Ce défaut est dû aux majorations de sommes d'exponentielles 
que nous utilisons. 

Pour y G M et p premier on note e p (x) = exp(2inx/p). L'une des étapes 
de la preuve de ce théorème est de trouver des majorations de sommes de la 
forme : 

t d 



a 3 



{a lv ..,a d }cFp m=l j=l 

où chaque aj est différent des b m . Eichenauer-Herrmann et Niederreiter [TT] 
ont étudié ces sommes dans le cas d — 1. En utilisant les majorations de 
Bombieri et Weil ([!]) de sommes d'exponentielles d'argument une fraction 
rationnelle, ils obtiennent des majorations complètement explicites. 

On déduit facilement du théorème d'Eichenauer-Herrmann et Niederreiter 
la majoration S ^p^d p d ~ 1//2 , où la constante implicite est calculable. Cette 
majoration est suffisante pour obtenir une version légèrement affaiblie du 
Théorème [TJ Le deuxième terme du membre de gauche de (PQ) étant alors de 
l'ordre de p d ~ 1 / 2 (logp) k . 

Une question naturelle est de vérifier s'il n'est pas possible d'obtenir une 
meilleure majoration de S en profitant du fait d'avoir une somme sur d 
variables avec d > 2. Lorsque t = 1, nous verrons au paragraphe 2 que la 
somme S s'évalue facilement et est de l'ordre de p d ~ l . Nous pouvons donc 
profiter de compensations seulement sur deux variables. 

Le théorème suivant est on l'espère d'un intérêt intrinsèque. Il est un 
résultat analogue au théorème d'Eichenauer-Herrmann et Niederreiter pour 
des sommes en deux variables. 

Théorème 2. Soient 6j, . . . , b^, c\, . . . , C\~ des éléments de F p tels que 6j ^ bj 
et Ci Cj pour tous i ^ j. Pour di,...,dk € F* on considère la somme 
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d'exponentielles 



k 

5(b,c,d)= e p(^2 d Â x ~ b i)(y ~ Ci))- 

x,ye¥ p i=l 

On a alors 

|5(b,c,d)| < 44 4 V (3) 

Une application directe du théorème d'Eichenauer-Herrmann et Nieder- 
reiter fournit la majoration S(h, c, d) = 0(p 3//2 ). Nous verrons au paragraphe 
2 que le Théorème [2] implique la majoration S <C p . Il faut cependant si- 
gnaler que la dépendance en k de notre théorème est de moins bonne qualité 
que celle issue de la majoration d'Eichenauer-Herrmann et Niederreiter. Au- 
trement dit, lorsque k est grand comparativement à p (en fait pour k 3> logp) 
il est plus pertinent d'utiliser le Théorème d'Eichenauer-Herrmann et Nie- 
derreiter. 

La preuve de ce résultat fait l'objet du premier paragraphe de cet article. 
Elle utilise des résultats de géométrie algébrique notamment les célèbres tra- 
vaux de Dwork et de Deligne. Nous avons essayé d'adopter une approche la 
plus élémentaire possible en nous inspirant des travaux de Hooley [14J , Adolp- 
shon et Sperber [T] ainsi que de la présentation de la méthode de Hooley faite 
par Birch et Bombieri [3] dans un appendice d'un article de Friedlander et 
Iwaniec [T2] . 

Cette preuve nécessite l'étude d'extensions des sommes S(b, c, d) à des 
sommes d'exponentielles définies sur F p « et fournit au passage des majora- 
tions de telles sommes. 

La structure de S est essentielle dans la preuve du Théorème [Q Pour 
un ensemble S général c'est plus délicat. On ne peut même pas utiliser les 
polynômes d'interpolation de Lagrange car rien ne dit que le polynôme alors 
formé sera dans V^{d,p) (c'est-à-dire à racines simples dans F p ). Le résultat 
suivant donne une minoration de K 3 (S, d) valable pour des ensembles S quel- 
conques. 

Théorème 3. (i) Si S et S c sont non vides alors K 3 (S,d) > \d/2] pour p 
assez grand (p > Po(d) ). 

(ii) si min(|5|, \S C \) ^> p alors K 3 (S,d) >d—l pour p assez grand. 
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Pour démontrer ce théorème nous utilisons des majorations de sommes de 
caractères multiplicatifs afin de profiter de la structure produit des polynômes 

La fin de cet article est dévolue à la complexité K2(S,d). Dans [6] et 
[5] on trouve deux arguments différents montrant que cette complexité est 
K 2 (S,d) > d + 1 si S et son complémentaire ont suffisamment d'éléments. 
Dans cet article nous améliorons ce résultat : 

Théorème 4. Si Ad - 2 < \S\ < alors K 2 (S, d)>d + 2. 

La preuve de ce résultat est de nature différente de celle des précédents 
théorèmes. Elle est combinatoire et utilise un résultat récent de Green et 
Ruzsa [13] de théorie additive des nombres. Pour x G F p , on note x l'inverse 
de x dans F p . Pour n G N, (resp. n G F p ), on note r p (n) le plus petit entier 
positif congru à n modulo p (resp. appartenant à la classe de n dans F p ). En 
fait dans cet article nous ferons souvent l'amalgame entre un entier n et sa 
classe dans F p . 

2 Majorations de sommes d'exponentielles 

Soient h G (F*) fc , b = (6 mij )i< m < fe G B kd où B C F p . 

}<j<d 

Dans ce paragraphe nous étudions des sommes d'exponentielles de la 
forme : 

k d 

s(h,h)= Yl e p(J2 hm îl bm ^~ a ^ ( 4 ) 

{ai,...,a d }c¥ p \B m=l j=l 

où pour chaque j, b m j ^ b^j si £ ^ m. 

2.1 Sommes sur une variable 

Pour q = p n , x G W q , on note encore x l'inverse de x dans ¥ q . Commençons 
par rappeler le résultat d'Eichenauer-Herrmann et Niederreiter : 

Théorème 5. (Eichenauer-Herrmann et Niederreiter Théorème 
1 p. 270.) Soient d G F*, d ^ et e = (ei, . . . , e s ) G F* tels que e\, . . . , e s 

soient distincts deux à deux. Si ip est un caractère additif de W q non trivial 
alors 

s 

Y, ^(^djn + ^j < {2s -2y? + l. 

neF ï \{-ei,...,-e a } i=l 
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Cette version est légèrement différente du théorème 1 de [TT] car dans cet 
article la somme porte sur tous les n G ¥ q avec la convention x — pour 
x = ce qui crée un s en plus dans la majoration. 

Dans le cas où k — 1, et b\j = b pour 1 < j < d, la somme S (h, b) définie 
par (j3J) est simplement du type : 

d 

S(h,b)= e p (h]Jb^â~). 

{ ai ,...,a d }c¥ p \{b} j=l 

Lemme 1. Soit d > 2. On a l'égalité 

S(h,b) = -j^-^ + O d (p d - 3 / 2 ). 

La preuve de ce lemme repose sur le fait que pour (a,p) = 1, 

e p (ax) = e p (ax) — 1 = —1. (5) 

On commence par sommer sur G F p \ {b, ai, . . . , arf_i}, ai, ... , a,i_i étant 
fixés. En complétant la somme sur pour utiliser flïï]) on obtient : 

\ d—l d—1 
/ i=l {ai,...,o d _ 1 }cF p \{6} j=l 

Le premier terme est de l'ordre de p d ~ 1 /(d— 1)! tandis que les autres termes de 
la somme en i, qui sont tous égaux, sont des 0(p d ~ 3 / 2 ), d'après le Théorème 
Opour d > 3 ou d'après les majorations classiques de sommes de Gauss pour 
d = 2. Cela termine la preuve du Lemme [TJ 

Remarque. Lorsque d > 3, on peut améliorer le terme d'erreur du lemme 
[T]en appliquant ([5]) un nombre approprié de fois. 

2.2 Premières étapes de la preuve du Théorème [2]. 

Si k = p le résultat est évident. 
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Soit k < p. Quitte à faire des changements de variables on peut supposer 

k 

Y[b lCl ^0. (6) 

En effet supposons que cette condition ne soit pas réalisée. Soient (3 & F p \ 
{bx,...,b k } et 7 G W p \ {d, . . . , c fc }. En posant x' = x - (3, y' = y - 7, la 
somme devient : 

k 

S(b,c,d)= Yl e p (jT l d i (x' + P- h) (y' + 7 - c*)) , 

a ! / eFp\{6 1 -^l,...,b fc -^} i=1 
j/'GF p \{ci-7,...,c fc -7} 

où maintenant 5j — /3^0, q— 77^0 pour 1 < i < k ; on s'est ramené à une 
somme vérifiant (J6]). 

Posons Ui = x — bi, Vi = y — Ci pour 1 < i < k. On a alors pour 1 < i < k : 

UiUiipi — bi) + Ui — U\ = et ViV\{ci — ci) +Vi — V\ — 0. (7) 

Soit C (F p ) 2fc la variété définie par les équations (jTJ). Etant donné que tous 
les Ui s'expriment en fonction de U\ et tous les Vi en fonction de V\, V est 
une variété de dimension 2. 

La somme d'exponentielles S*(b, c, d) se réécrit alors de la manière sui- 
vante : 

k 

5(b,c,d)= ^2 e p (^rf î M î f i ). (8) 

(u,v)ev 

La somme S(b, c, d) apparaît maintenant comme une somme d'exponen- 
tielles de la forme : 

^2 e p (f(x u ...,x n )), 

0<xi,...,x„<p 
g 1 (x 1 ,...,x n )=---=g s (xi,...,x n )=0 mod p 

avec f,gi,...,g s G ¥ p [Xi, . . . , X ra ]. L'étude de ce type de sommes est une 
branche de la géométrie arithmétique qui connaît un développement très 
important depuis le siècle dernier. Lorsque la somme ne porte que sur une 
variable, on dispose de majorations valables dans un cadre très général grâce 
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aux travaux de Weil, puis de Deligne et Bombieri. Lorsque la somme porte 
sur plusieurs variables la situation est moins connue. Dans le cas où la somme 
est de la forme ^ x gI . e p (f(xi, . . . ,x n )), où / est de degré d et a une 
composante homogène de degré d non singulière, Deligne [9] a montré que 
cette somme est de module inférieur à (d — l)p n ^ 2 . 

D'autres résultats très profonds ont été obtenus ces dernières décennies. 
Rojas-Leôn [12] a par exemple récemment établi des majorations de telles 
sommes avec des hypothèses sur / moins fortes. On trouvera dans cet article 
d'autres références sur cette question. Malheureusement nous n'avons pas pu 
appliquer le résultat de Rojas-Leôn évoqué ci-dessus. 

Hooley [H] a repris les travaux de Dwork et de Deligne et a proposé une 
méthode pour obtenir des majorations dans un cadre assez général. Nous 
nous sommes inspirés de son approche ainsi que de la présentation qui en est 
faite dans l'appendice de Birch et Bombieri [3] d'un article de Friedlander et 
Iwaniec |12j . 

Pour n G M, on note ¥ pn une extension de F p de dimension n. Pour tout 
x G ¥ p n on note a n (x) la trace de x sur F p : 

a n (x) = x + x p + ■ ■ ■ + x p " 1 . 

Rappelons que a n (u) G ¥ p si u G ¥ p n. 

Soit V n l'ensemble des (x,y) G ¥^ vérifiant ([7j). On forme ensuite les 
sommes d'exponentielles sur ¥ p n et F*„ : 

k 

S n (V,d)= e p (cr n (y^ j d i Xiy i )), 

(x,y)eV n i=l 

et 

k 

(x,y)£Vn *=1 

^,ye(F; n ) fc 

Si (x, y) G V n est tel que Xi = pour un i G {1, . . . , k} donné alors d'après 
les équations de V, tous les Xj sont nuls. De même si l'un des yj est nul tous 
les autres le sont. On en déduit l'égalité 

S n (V, d) = S*(V, d) + 2(p n - 1) + 1. (9) 
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On considère alors les séries de Dirichlet définies formellement par 
L(T)=exp(^ ) etL (T) = exp )■ 

r=l r=l 

Dwork [TOj et Bombieri [1] ont montré que les séries L(T) et L*(T) sont 
des fractions rationnelles dont les numérateurs et les dénominateurs appar- 
tiennent à Q(e p (l))[T]. Cette preuve est reprise dans l'article de Hooley [H]. 
Il en déduit ensuite pour chaque entier r l'égalité : 

S r (Y,d)=U r 1 + -'+u:-ul ¥l Ul (10) 

où lo\ , . . . , Ui sont les zéros du numérateur, c^+i, . . . , u K ceux du dénominateur 
de L. Deligne a montré que pour chaque j, \tOj\ = p m ^ 2 où rrij G N. 

Ainsi, pour démontrer le Théorème [2J puisque 

S(b,c,d) = SÎ(V,d), 

il suffit de prouver que n < 44 4fc ~ 1 et irtj < 2 pour tout 1 < j < /t, ce que 
nous allons faire maintenant. 

2.3 Majoration du nombre k de la formule ( ÎTUÎ ) 

Notre point de départ est le résultat suivant 

Théorème 6. (Hooley[H| Theorem 4 p. 112) Soit f G ¥ P [X U ...,X N ] 
de degré d. Pour n G N, on définit 

Sn(f) = ^Kl/^)) et S n(f) = E e P (°n(f(x)). 

Les sommes d'exponentielles S n (f) et S*(f) admettent une écriture sous la 
forme (ÎTÔj) et le nombre des pôles correspondant k vérifie 

k < (lld + ll)^ 1 . 

En utilisant l'orthogonalité des caractères (comme l'a fait Hooley ( |14j p. 
104) pour détecter les conditions définissant V n , on remarque que 

S n(V,d) = -^SM, (H) 
11 



avec pour u = . . . , u k ), v = (v 1} ...,v k ),g = (g 2 , ...,g k ),h = (h 2 , ...,h k ): 

k 

<p(u,v,g, h) = (iiMit'i+y^(d i n i ^+^(M^i(6i-^)+M i -Mi)+/i i (^t;i(ci-c i )+^- 

i=2 

D'après le Théorème |6] (avec N = Ak — 2 et d = 3), le k correspondant à 
S n (V,d) est inférieur à 44 4fc " 1 . 

2.4 Majorations des puissances rrij de ( TTUI ) 

Nous allons montrer que rrij < 2 pour tout 1 < j < k. 
On procède comme Hooley [H] ou comme [3] avec un argument de valeur 
moyenne. 

Pour À G F p n, on considère la variété 

k 

W x = {(x,y) G V n , ^diXiVi = A}. 
i=i 

Il sera parfois utile de noter ^(F p n) cette variété. On a vu que la définition 
de V n implique que si l'un des x^ est nul alors x\ — . . . = x k — 0. Ainsi, pour 

k k 

W\ = {(x, y) G V n , 2j fel/j = A, Xiî/i 7^ 0}. 

i=i i=i 

Remarquons (via la correspondance Xi = x — bi et yi = y — q) l'égalité pour 
A ^ : 

k k 

W x = {{x, y) G ¥ 2 pn : £ _ &.)( y _ c,) = A? _ 6 .)( y _ c .) ^ }. 

i=l i=l 

(Pour A = il faut rajouter le point (0, 0).) 
Soit N n (X) le nombre de points de Wx- 

On reprend maintenant pas à pas les arguments de Hooley [Hj ou de 
Birch et Bombieri [3] qui consistent à évaluer de deux manières différentes la 
quantité 

c& p \{0} 
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avec 



S c = ^2 e p (a n (c^2d i x i y i ) ] j. 



(x,y)eV„ »=1 

Tout d'abord, en regroupant les x, y tels que Ei=i diXiyi = A, on remarque 
que les sommes S c vallent : 



S c = N n (\)e p (<r n (c\)). 



On obtient en développant les carrés de la somme S 

S = E ceFp \{0} ^2x,x'ew pn N n (\)N n (\')e p (a n (c\) - a n (c\')) 
= P n Ea^^A) 2 - (E AeFp „ iV n (A)) 2 , 

soit 

S = p n ]T(iV n (A)-M) 2 , 

AGF D n 



où M est la valeur moyenne : 



M = 

V 

Posons 

k k 

g x (X, F) = U(X - bj)(Y - - A ]J(X - b t )(Y - Cl ), 

i=l j^i i=l 

de sorte que pour A 7^ 0, 

k 

W x (¥ pn ) = {(x,y) e ¥l„ : g x (x,y) = 0,]J(x - b t )(y - c t ) ^ 0}. 

i=l 

Pour chaque x G F™, y h-> g x (x, y), est la fonction polynomiale d'un polynôme 
de F p n[F] de degré k — 1 ou k suivant que x soit l'un des bi ou non. Il a donc 
dans F p n au plus k racines. On en déduit la première majoration triviale : 

N n (X) = \W x (¥ pn )\<kp n . (12) 

Nous obtenons maintenant une expression plus précise pour presque tout A : 
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Proposition 2. Il existe deux constantes v, K telles pour presque tout À G 
F p n avec au plus K exceptions, on a : 

\N n (X)-p n \<u^. (13) 
De plus, les valeurs v = 2k 2 et K = 9(k — l) 2 + 4(k — 1) + 2 sont admissibles. 

La preuve de cette proposition n'est pas immédiate. Avant de l'expo- 
ser nous proposons de montrer que cette proposition est suffisante pour 
démontrer le Théorème [2j Admettons donc provisoirement la Proposition 
HJ Nous reprenons les idées de Hooley [2] pp. 115-116. Comme nous voulons 
contrôler la dépendance en k, nous les reproduisons ici dans notre contexte. 
Il s'agit notamment de ne pas rater un "assez grand" qui dépendrait de k. 
Soit K, l'ensemble des A G ¥ p n ne vérifiant pas la Proposition |2j On a alors 

AG/C AgTC 

Supposons que l'un des de la formule (TTUj) soit de module p m l 2 pour 
un m > 3. Hooley a montré à partir des travaux de Deligne que les sommes 
S c pour c G F* sont également de la forme 

S c = + • • ■ + e L ul c , 

où e\, . . . , ei sont des entiers indépendants de c et n vérifiant |ei|-| H e -d = 

k, et les modules \u)j jC \ sont des puissances entières de ^Jp\ ces puissances 
étant indépendantes de c. 

En particulier le nombre des uii )C de module supérieur à p 3 ! 2 est le même 
pour chaque c. Plus précisément si £ désigne le nombre d'indices i tels que 
u i>c soit de module supérieur à p 3 / 2 , on a pour tout c G F* (quitte à changer 
l'ordre des co ijC ) : 

S c = eiw£ c + • • • + e*w£ c + E c , 

où E c est un terme d'erreur de module inférieur à np n . Soit H tel que p H = 
maxi<j<i |co>i jC | 2 . Posons z^ c = pour 1 < i < £. Les z i<c sont ainsi des 
nombres complexes deux à deux distincts de modules inférieurs où égaux à 
1. On en déduit la minoration pour tout c G F* : 

I o I \ 3n/2 in, , ni n 

\b c \ > P \z\Z\,c + • ■ ■ + — np . 
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Cela donne pour S 



S > W > E^l^^c + ■ • • + etzlf - 2« 2 (p - l)p^' 2 . 

cgf; cgf; 

L'idée suivante de Hooley est d'utiliser l'égalité : 

lim - V \e x z1 c + ■■■ + e e z2 c \ 2 = \e\ + • • • + e\\ > 1, 

qui se vérifie en développant le carré et en profitant du fait que les Zi )C sont 
des nombres complexes deux à deux distincts de module inférieur à 1. Grâce à 
cette égalité, on observe que pour e > donné, il existe une infinité d'entiers 
n tels que 

\eizl c + --- + e £ zlf > 1-e. (15) 
On obtient alors pour les entiers n vérifiant (ÎT5|) : 

3>(p- l) P 3n {l ~e-%)>(p- l)p 3n (l - 2e), 

pour n assez grand. Cette minoration est incompatible avec ÇH)) lorsque 
p > Kk 2 + v 2 + 1 (avec un choix de e assez petit). 

Lorsque p < Kk 2 + v 2 + 1 , le Théorème [2] reste vrai mais fournit en fait 
une majoration moins bonne que la majoration triviale (|5*(b, c, d)| < p 2 ). 

Il reste maintenant à démontrer la proposition [2] pour terminer la preuve 
du Théorème [2j 

Le cardinal N n (X) est proche du cardinal 

N' n (X) := \{(x,y) e¥ 2 pn : g x (x,y) = 0}\. 

Pour obtenir une majoration de la différence \N^(X)—N n (X)\, il suffit d'étudier 
la contribution des x = h ou y = Ci dans g\. Le polynôme associé à 

9\(bi,y) = di Yl (h-bj)(y - Cj) 

a.k — 1 racines. De même, pour 1 < i < k, \{x G ¥ pn : g\(x, q) = 0}\ = k — 1. 
Ainsi, 

|JV;(A)-JV„(A)|<2A;. (16) 
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Pour démontrer la Proposition [21 il suffit donc d'étudier N^(X) — p n . 

Si g\ est absolument irréductible (c'est-à -dire irréductible dans F p ), alors 
d'après un théorème de Lang et Weil [16], iV^(A) = p n + 0(y/p lp ). Nous ne 
savons pas dire que g\ est absolument irréductible pour tout A sauf pour au 
plus un nombre fini de A. 

Nous utilisons plutôt les travaux d'Adolphson et Sperber pQ. Pour cela 
nous devons définir le polygone de Newton d'un polynôme g G K[X 1 , . . . , X n ] 
où K est un corps fini. Écrivons g sous la forme g = 'Ylj^jdjX^ où J C Z™, 
et pour chaque j = . . . ,j n ) G J, aj ^ et x J = orf • • • x^ . 

Le polygone de Newton de g est alors l'enveloppe convexe dans 1R™ de 
l'ensemble J U {(0, . . . , 0)}. On le note A(g). La dimension de A(g) est celle 
du plus petit sous-espace vectoriel de R n contenant A(g). 

A chaque face a de A(g), on associe le polynôme 

jea-nJ 

Définition 2. (i) Le polynôme g est non dégénéré (par rapport à A(g)) 
si pour toute face a de A(g) qui ne contient pas l'origine, les polynômes 
dg a /dxi,. . . , dg a /dx n n'ont pas de racine commune dans (K*) n où K désigne 
une clôture algébrique de K. 

(ii) Le polynôme g est commode (par rapport à A{g)) si pour tout i G 
{l,...,n}, il existe un entier ji > tel que g contienne un monôme de la 
forme ax 3 ^ . 

Ces deux définitions sont celles de [I] page 376 adaptées à notre situation 
Adolphson et Sperber ont obtenu le résultat suivant. 

Théorème 7. (Adolphson et Sperber [T] Corollary 6.9 p. 400) Soient 
K un corps fini de cardinal q et g G K[xi, . . . , X(\ non dégénéré et commode 
par rapport à son polygone de Newton. On suppose aussi que 

g,X!dg/dxi, . . .,x e dg/dx e 

n'ont pas de zéro commun. Soit V la variété définie par g = 0. Il existe u(g) 
telle que 

\V{K)\-q"- l \<v{g)^~\ 

Remarque : la constante u(g) est effectivement calculable. On trouvera 
une définition de cette constante à la page 371 de pQ, elle ne dépend que du 
polygone de Newton de g. 
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Pour terminer la preuve de la Proposition [2] il reste à vérifier que l'on peut 
appliquer le Théorème [7] au polynôme g\ avec K = F p n et £ = 2 pour presque 
tous A avec au plus K exceptions et déterminer les v{g\) correspondants. 
Rappelons la forme de g\ : 



k k 

g x (X, Y) = J2 di II ( X ~ h)i Y ~ ^) " A l[(X - b t )(Y - c t ). 

i=l jj^i i=l 

Lorsque A ^ 0, le coefficient en X k vaut — A(— \) k c\ . . .Ck ^ puisque 
aucun Ci n'est nul. 

On vérifie de la même manière pour A / que le coefficient en Y k est 
non nul. 

Cela prouve que g\ est commode si A ^ 0. 
Le polygone de Newton est A(g\) = [0,k] x [0,k] si A ^ 0. 
En reprenant la définition de v donnée page 371 de pQ (avec v = va où 
A = {1,2}) on obtient sans peine que 

v{g x ) = 2k 2 - 2k. (17) 

Les faces de A(g>) ne contenant pas (0, 0) sont les cotés o\ = {k} x [0, k] 
et a 2 = [0, k] x {k}. 

Les polynômes associés sont g Œ1 (X, Y) = —\X k Yli=i(X~ c ù e ^ Qo-AX, Y) = 
-XY^Ul^X-k). 

Vu que les sont deux à deux distincts, on vérifie facilement que dg ai / dx 
et dg ai /dy n'ont pas de racine commune dans (F*™) 2 . Cette propriété est 
également vérifiée par g a2 car les bi sont deux à deux distincts. Donc g\ est 
non dégénéré lorsque A ^ 0. 

La dernière condition du Théorème [7J est plus difficile à vérifier. 

Commençons par traiter le cas où x = bi pour uni G {1, ...,&}. Alors 

g x (h,Y) = d l l[(b l -b J )(Y -c 3 ) 

s'annule pour Y = Cj avec j ^ i. Mais 

^-{bi, cj) = djicj - d) Y[ {bi - b e ){ Cj - a) £ 0. 
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Donc pour tout À, il n'existe pas de point singulier de la forme y). De 
même, il n'existe pas de point singulier de la forme (x, q). 

Pour x £ {61, . . . ,b k }, y & {ci, . . .c k }, on vérifie que g\(x,y) = si et 
seulement si 

k 

\ = ^2diX - b, L y - (18) 

i=l 

Pour la dérivée partielle en y, cela entraîne : 

<(,x 'x, //) y.' 1 - U 1 - ^ En^- c ')- A ii" - h à e n - >: s ) 

k k 

= Yl( x - h){y - Ci)^2di(x - bi)(y - Ci) 2 . 

i=l i=l 

(19) 



dy 



De même, 



(>UX 'x,y) = -f[(x - bi)(y - Ci)^2di(x - bi) 2 (y - a). 



dx 



i=l i=l 



Tout d'abord on considère le cas où xy = 0. Pour (x, y) = (0, 0) le système 
devient 

k k 

g x (0, 0) = & d * II b i c i X H h ^ = °' ( 2 °) 

i=l j^éi i=l 

ce qui n'arrive que pour une seule valeur de À puisque les fej et les Cj ne sont 
pas nuls. 

Lorsque x = et y 7^ 0, on doit résoudre le système 

gx(o,y) = ^(o,y) = o. (21) 

La deuxième équation devient (rappelons que y £ {ci, . . . , c^}) 

k 



^dAiy - Ci) 2 = 



i=i 
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ou encore en multipliant par rii=i(2/ — c i 



i=l 



Comme les Cj sont deux à deux distincts et les bi ne sont pas nuls ce polynôme 
ne s'annule pas en y = c\. Il n'est donc pas identiquement nul, et admet au 
plus 2{k — 1) racines y. On en déduit en utilisant (JT81) qu'il n'y a au plus que 
2{k — 1) valeurs de A telles que le système (l2~Ij) ait des solutions. 
On vérifie de la même façon que le système 



gx(x,0) = ^(x,0) = 

admet des solutions pour au plus 2{k — 1) valeurs de À. 
Il reste maintenant à étudier le système 

g\(x,y) = ^(x,y) = ^(x,y) = 0, 



(22) 



dy 



dy 



(23) 



avec x <=É {h, . . . , b k }, y £ {c u . . . , c k }. 

En reprenant le calcul précédent on remarque que ce système est équivalent 

à : 



^2di(x - bi)(y - d) = X 



i=l 



(24) 



Y l d i l[(x-b j ) 2 (y-c j ) = 

i=l j^i 
k 

^ t d i ]l(x-b j )(y-c j ) 2 = 
Soit Pi(x, y) = J2i=i <U U.j#(x ~ b j) 2 (v ~ c i) et p 2(x, y) = E?=i d i H^fr ~ 

bj)(y-cj) 2 . 

Pour montrer que les deux dernières lignes du système n'ont qu'un nombre 
fini de solutions (x, y) il suffit de vérifier que les polynômes P\ et Pi sont 
premiers entre eux. Notons T = (Pi,P 2 ) puis P\ = TR\ et P<i = TR 2 . Si 
T n'est pas constant alors quitte à échanger les rôles de x et de y, on peut 
supposer que le degré partiel en y pour T est supérieur à 1. 
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Le degré en y de P% est inférieur à k — 1 c'est donc aussi le cas pour T 
et Ri. De plus, le degré partiel en y de R\ est au plus k — 2. Comme les Cj 
sont deux à deux distincts, les polynômes n^G/ ~ c j) forment une base de 
l'espace vectoriel des polynômes de F p n[Y] de degré au plus k — 1. 

On en déduit que T et Ri s'écrivent sous la forme : 

k k 
T(X,Y) = ^a i {X)l[<y-c j ), R 1 {X,Y)=Y,Pi{X)\[{Y-c j ), (25) 

i=l j^i i=l j^i 

où ai(X), j3i(X) G F p n[X] pour 1 < i < k. Comme T divise P2, pour tout 
1 < % < k le polynôme T(X, q) = ai(X) Ylj^i(°i - c,) divise P 2 (X,d) = 
diY[j-éi(X — bj)(ci — Cj) 2 . On en déduit que ai(X) est de la forme ai(X) = 

s i YljeLi( X ~ b i) avec s i e ^p" et Li C {1, . . . ,k} \ {i}. 
On a alors 

Px(X, Ci ) = d t ]J(X - bjfici - Cj ) = s, H (X - bj)f3i{X) ]J(c t - c,) 2 . 
Ainsi le polynôme /3; est de la forme 

p i (x)=u]i(x-b j ) n (x-w)- 

Le coefficient du terme en Y k ~ l dans l'écriture de Ri dans (1251) est 
Si=i 0i(X)- Ce coefficient doit être nul car i?! est de degré au plus k — 2 en 
Y. Or, pour 1 < i < k, 

k 

= 'ËP m (b i )=l3 i (b i )=t i ]l(b i -b j ) JI (h-bj). 

m=l j^i j<?LiU{i} 

Cela entraîne que £j = puisque les 6^ sont deux à deux distincts. Ainsi, 
chaque $ et par suite i?i et P x sont identiquement nuls. Cela n'est pas 
possible. Par conséquent P% et P2 sont premiers entre eux. 

Les polynômes homogènes associés P\{X : Y : Z) = Z^~ x > P\{X j Z ,Y j Z) , 
P 2 (X : Y : Z) = Z^ k ~ l "> P 2 (X / 'Z ', Y/Z) sont alors premiers entre eux. En effet 
leur pgcd h est un polynôme homogène vérifiant h(X : Y : 1) = 1 et est 
donc de la forme h(X : Y : Z) = aZ t ce qui n'est possible que pour t = 0. 
On en déduit par un résultat classique sur les intersections de courbes planes 
(Théorème de Bézout, cf [22] ou [23]) que 

\{{x,y) e ¥ 2 pn : P t (X,Y) = = P 2 (X,Y)}\ < degP 1 x degP 2 < 9(k - f) 2 . 
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Le Théorème [7] s'applique donc pour presque tous les À avec au plus 
K = 9(k — l) 2 + 4(k — 1) + 2 exceptions. On rappelle que le terme 4(k — 1) + 1 
correspond aux A pour lesquels il existe un couple (x, y) tels que xy — et 
solutions d'un des systèmes fl2Ô|) . fl2T|) ou fl22|) et le +1 supplémentaire tient 
compte du cas À = 0. En tenant compte de f jTïïj) on obtient la Proposition [2] 
et cela termine la preuve du Théorème [2J 

3 La complexité K% dans le cas où S est l'en- 
semble des inverses d'une suite d'entiers 
consécutifs 

Dans ce paragraphe nous démontrons le théorème [T] relatif aux polynômes 
à racines simples dans ¥ p . Pour A C F p , on reprend la notation /U(X) = 

On remarque que |Ps(<i,p)| = (^). La condition p > 2/(1 — j5) implique 
que p > 3. 

Soient B et C deux sous-ensembles disjoints de ¥ p : 
B = {bi, . . . , b e }, C = {&£ + i, . . . , b k }. 



Nous devons montrer qu'il existe / G Vs(d, p) tel que r p (f(bi)) G {r, . . . , r+ 
s — 1} pour 1 < i < £ et r p (f{pi)) ^ {r, . . . , r + s — 1} pour £ < z < fc. Ici et 
dans la suite nous considérons des polynômes f = /a tels que An(BUC) = 0. 

Pour /3 g]0, 1[ on définit la fonction hp(x) pour igZ par 

fl si < r p (s) < fip 
^ [0 sinon. 

En adaptant la preuve du lemme 2.2 de [Sj, on montre que 

h À x ) = a he P {hx), (26) 

\h\<p/2 

avec 

\Pp] l-e p (-h [M> 

a = et a h = — pour h ^ 0. 

p p(l-e p (-h)) 

On a ensuite remarqué dans [5] que |ck^| < 1/ (2h) pour h 0. 
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Il suffit de montrer que la quantité 

e k 

f£V 3 {d,p) i=l i=M-l 

est strictement positive. On développe les produits ci-dessus en utilisant ( |26|) 
et en isolant le terme principal : 



T 



p-k\ \/3p] (p- \pp\) 



k-l 



P 



■(-1)' 



d j 

0<t<£ 
0<t'<k-i 

(t,t')^(o,o) 

t+t' 



X 



E 



l<ii<...<ii <£ 0<|/ii|,...,|/i t+t /|<p/2 i=l 
£<it+i<---<i t+t /<k 



t+t' t+t' 

Yl (II a ^) e p( ~ r Yl hm)U(h u h+t'), 



m=l 



avec 



t+t' 

[/(/il, ■ • -,ht+t') = ^2 e p{^2 h mf{h 



t+t' 



fer 3 (d, P ) m=\ 

nti f(M¥*> 

{a 1 ,...,a d }cF p \(BUC) m=l j=l 

On fixe les d — 2 premières variables et on somme sur les deux dernières : 



\u(h u ...,h t+t/ )\ < 

{a 1 ,...,a d _ 2 }c¥ p \(BUC) 

<- Y, 

{a 1 ,...,a d „ 2 }cF p \(BUC) 

+ 2{k + d - l)p d -\ 



t+t' d 

{a d _i,a d }cF p \BUC m=l j=l 
tii^aj si iy^j 

t+t' d 

e p(J2 hm Tl bi ™ ~ a i 

a d _ 1 ,a d GF p \(BUC) m=l j=l 
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Ce terme 2(k+d—l)p d ~ 1 est une majoration de la contribution des (ai, ... , a d ) 
tels que a d = a d _i, ou a^-i, a d G B U C U {ai, . . . , a d - 2 }- D'après le Théorème 
[2] la somme intérieure sur a d -i,a d est majorée par AA Ah p. On en déduit la 
majoration : 



\U(h u . . . , h t+t ,)\ < (44 4fc + 2k + 2d - 2)p d -\ 

Cela donne pour T (la constante implicite dans la formule suivante est de 
valeur absolue inférieure à 1) : 

o<t<f, y 
o<t'<k-e 
(M')/(o,o) 

t+t' 

e e (ni^i)( 444fc + 2fc + 2rf - 2 )^ 1 )- 

l<ii<...<ii<£ 0<|/ii|,...,|/i t+t ,|<p/2 i=l 
£<it+l<...<î t+t /<fc 

Comme |ck^| < {2h)~ 1 lorsque h ^ 0, les sommes sur les âj sont inférieures à 
log(3p). On obtient donc : 



T= (p-k\ \fipT(p-\fip\Y 

d ) p k 



+ °((p + lQ g( 3 P))'( P + lo g( 3 P)) fe \ 444fc + 2A; + 2d - 2)/" 1 . 

= ( P " *) ^M^Mtl + o(log(9p)*(44« + 2^ + 2rf - 2)^), 



où la constante implicite du O est inférieure à 1 en valeur absolue. Lorsque 
p vérifie §B) T > et ainsi Ks(S,d) > k. Cela termine la démonstration du 
Théorème [H 



4 La complexité dans le cas général 

Dans ce paragraphe on étudie K 3 (S,d) où S est maintenant un sous- 
ensemble de W p vérifiant les hypothèses du Théorème [31 
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Soit k < d/2. Soient B,C deux sous-ensembles de ¥ p disjoints tels que 
\B\ = £, \C\ = k — £ pour un certain < i < k. Nous devons montrer qu'il 
existe un sous-ensemble A C F p de cardinal d tel que B C TZ(f A , S) et 

cnn(f A ,s) = t 

Notons B = {h, . . . , b e }, C = {b e+ i, . . . , b k }. 

m Si S = {0}, alors on peut prendre Îa{ x ) = Y[\=i{ x -h) Yl i= £ + i( x ~K) 
avec {b' e+1 , . . . , b' d } D (B U C) = 0, ce qui est possible lorsque k + d < p. 

De même pour S c = {0}, f A (X) = Utt\ X ~ Iï!Ufi(* ~ h i) avec 
{b' x , . . . , b' d _^ n (B U C) = convient. 

• Nous supposons maintenant que S ^ {0},F*. Il existe s G S \ {0} et 
r G S c \ {0}. 

Pour terminer la preuve du théorème El il suffit de trouver A C F p de 
cardinal c? tel que 

wHAw (27) 

Soit T 2 (S,d) le nombre de sous-ensembles A vérifiant f[2"T|) . 
On a alors d'après l'orthogonalité des caractères sur F p : 

e d 

v{p) k T 2 {s,d)= y, n(E e x(n^-^( r )) 

{oi,...,a d }cFj, j=l x re5\{0} i=l 

>< n (e e xcnfo -*<))*(*)). 

j=£+l x s€S c \{0} i=l 

où dans les différentes sommes, x parcourt l'ensemble des caractères de F*, 
et x est le caractère conjugué de x- A priori, la somme devrait être restreinte 
aux sous-ensembles A = {ai, . . . , a^} C F p tels que A D (B U C) = mais la 
contribution des a, = Oj étant nulle, nous pouvons oublier cette condition. 
Soit xo le caractère principal de F p . En développant la ligne ci-dessus et en 
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isolant le terme où tous les x valent Xo, on obtient : 



V (p) k T 2 (S, d) = ( P d k ) \S \ {0}\ £ \S C \ {0}\ k ~ e 



k-l-t' 



0<t<£ 
0<t'<k-£ 

(t,0#(o,o) 



X 



Y Y "' Y \ Z (Xu---,Xt+t')\\V(xu---,Xt+t>)\), 



l<h<—<h<£ xi^xo x t +t'¥=xo 

£<it+i<---<i t+t i<k 



avec 



t+t' 

V(xi,...,Xt+t>)= Y Ylxj(fA(bi 3 )), 

A={ai,...,a d }cM p j=l 
t t+t' 

Z(xi,...,Xt+t') = U{YxÀr)) Il {YxM 

3=1 rgS j=t+l sgS 

et la constante implicite est de module inférieur à 1. Pour majorer les sommes 
V(xi, • • • , Xt+v) nous utilisons le lemme suivant. 

Lemme 3. Soient p un nombre premier, x un caractère non principal d'ordre 
d (avec d\(p — 1)) ; f(X) G F p [X]. Notons m le nombre de racines distinctes 
de f(X) dans ¥ p . Si f{X) n'est pas une puissance d ième alors 



Y *(/(*)) 



xëF v 



< (m — l)y/p. 



Il s'agit du théorème 2C p. 43 de [2T] dans le cas où q = p. 

Avant d'utiliser ce lemme nous devons faire un travail préparatoire ana- 
logue à [6] dont les idées de base se trouvent dans [20]. La difficulté ici 
est que nous travaillons avec plusieurs variables que nous devons rendre 
indépendantes. 

Comme F* est cyclique, chaque caractère Xm peut s'écrire sous la forme 
X° m où x est un caractère d'ordre p—1. Ainsi pour des caractères xi, • • • , Xt+f 
différents de Xo, il existe des entiers compris entre 1 et p — 2, oti, ... , a t +t> 
tels que 



V( X i, 



Xt+t' 



VU" 1 : 



x at+t ' % 



Oit+t> 
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avec 

t+t' d 

w( ai , a t+t ,) = y, n ^ ■ ( n - a -)) • 

{ai,...,a d }cF p j=l m=l 

Nous appliquons maintenant le lemmeOpour majorer les sommes sur chaque 
a,i. Cependant, le fait que les a,- soient deux à deux distincts rend les calculs 
un peu plus difficiles. 

Dans une première étape, on écrit 

t+t' d-1 

w(a u a t+t ,) = y n ^ ( n - a -)) 

{ai,...,a d _ 1 }cF p j=l m=l 
t+t' 

e x Qj (n^-^)) 

a d6F p \{ai,...,a d _ 1 } j=l 

t+t' d-l t+t' 

= e n x * ( n (h - ^ e & ( - ** 

{ai,...,a d _i}cFj,i=l m=l a d 6F p 3=1 

- Ë e n ^ ( n ^ - a ^ 2ah ( n ^ - 



h=l {ai,...,Od_i}CF p i=l m=l m=l 



(28) 



Dans cette deuxième ligne la variable est indépendante des autres. En 
itérant ce procédé au bout de d étapes, on obtient un nombre fini (au plus 
d!) de sommes de la forme 



t+t' t+t' 



T(a, A) := ( £ f[ x (^ - a a )^) • • • ( £ IJ X (^ - a h )°>*), (29) 

aiGF p j=l a h eFpj=l 

où 1 < h < d et Ai, . . . , Xh sont des entiers strictement positifs tels que 

Ai H h X h = d. 

Dans la suite nous utiliserons le fait que 

h 

fr = d-£}(À m -l). (30) 



m=l 
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Notons le pgcd a = (ai, . . . , oit+f) et = ai/a. Pour chaque m G 
{1, . . . , h}, on a 



t+t' 

e n*(*. 

am&p i=l 



t+t' 

,,a " ' n> 



On peut appliquer le Lemme [3] si ^ aAm ^ ^ . Comme (a^, . . . , a' t+t ,) = 1, on 



t+t' 



e n*(*. 

a m GF p jr'=l 



(A; — 1)a/p si a\ m ^ mod (p — 1] 
p sinon. 



Comme (p — 1) /fa, lorsque À m = 1, la somme est de module inférieur à 
(k — l)y/p. Dans le cas où X m > 2, nous majorons la somme trivialement par 
p. Notons u(X) le nombre d'indices m tels que A m > 2. On a 



-(h+«(A)) 



T(a, A) < ((fc - 1) Vp) ft -" lA V w < (* - 1)%/? 

Mais d'après (J3Ô1) . h + u(\) < d puisque u(X) < ^i< m </ l (A m — 1). Cela 
prouve que T(a, A) < (k — l) d p d ^ 2 . 
On obtient alors 



M :-- 



v(p) k T 2 (S,d)- 



p — k 
d 



\S\{0}\ e \S c \{0}\ 



k-i 



< d\(k - i)v /2 



\s\{o}r\s c \{o}\ 



\k-t-t' 



0<t<£ 1<îi<-<h<^ 
0<t'<fc-£ £<î t+ l<---<i i+t ;<fc 

(t,*V(0,0) 



(31) 



t 



E- E n|E 

xi^xo Xt+ t '^xoJ=i «es 



n 

j=t+i seS c 



Lorsque S 1 et S c sont de taille suffisamment grande, on peut obtenir des ma- 
jorations intéressantes des sommes de caractères sur S et S c . On commence 
par appliquer l'inégalité de Cauchy-Schwarz : 



E I£x00l = £l£x00l-is\{o}| 

x¥=xo ses x ses 



<p 1/2 {Y,\J2x(s)\ 2 ) 1/2 -\s\{o}\. 



(32) 



x ses 
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On développe le carré puis on profite de l'orthogonalité des caractères : 

EIEx( s )l 2 = E E x(s 1 )x(s 2 ) = < P (p)\s\{o}\. 

x ses x s-i,s 2 &s 

On en déduit l'inégalité : 

E 1 ^ VpMs \ {o} < px/W\Wi 

x¥"Xo ses 



On obtient de la même façon une majoration de X^xo ^ses c 
lement, 



. Fina- 



m « d\(k - i)v /2 i^i^*i^i*"^(pvl^î) t (p's/i^î) t ' E 1 



0<t<^ l<h<-<h<i 

0<t'<k-£ £<i t+1 <---<i t+t ,<k 
(*,f)^(0,0) 



« d\(k - if2 k p k+d / 2 \S\ e / 2 \S c \ {k - e V\ 



(33) 



Remarquons que le terme principal est de l'ordre de ~ p d \S i \\S c \ k ~ e . Quitte 
à échanger les rôles de S et S c , on peut supposer que \S\ < \S C \. 

Dans ce cas la majoration que nous venons d'obtenir est la plus mauvaise 
quand l = k. Notre majoration est alors pertinente si 

P k ^ k/ , d p d/2 \s\ k/2 , 

où la constante implicite dépend de k,£,d. Lorsque \S\ = 0(1), cela impose 
k < d/2. Lorsque \S\ ^> p, cela impose k < d. Cela termine la preuve du 
théorème. 



5 La complexité preuve du Théorème 3 

Pour tout sous-ensemble A C ¥ p et tout x G ¥ p nous utiliserons la nota- 
tion suivante : 

x + A={x + a: a£ A} = A + x xA = {xa : a G A} = Ax. 



28 



Soit A C F p de la forme A = B U C avec B = {ai, . . . , a^} et C = 
{a^ + i,. . . ,6^+2}, où < £ < d + 2, de sorte que |^4| = d + 2. On veut 
trouver g G F P [X] de degré plus petit ou égal à d, sans racine multiple, tel 
que g(di) G S pour tout 1 < i < £ et g(aj) G 5 e pour tout £+l<ï<d + 2. 
Nous allons considérer le cas £ = 1 puis le cas £ > 2. 

• Supposons d'abord £ = 1. Notons pour chaque i G {2, 3, . . . , d + 2} le 
polynôme d'interpolation fi de degré plus petit ou égal à d tel que 

f /i(ai) = 

\ /*(%) = 1 si 2<j<d + 2, j^i. 

Si /j(aj) = pour tout i G {2, 3, . . . , d + 2}, on forme alors le polynôme 
f = Î2 + h + --- + h + 2. On a 

f /(ai) = 

\ ffa) = d + 1 ^ si i G {2, 3, . . . , d + 2}. 

On fixe alors v G S \ {0} et on choisit u £ R(v), où 

R(v) = {-vj(z~),j tel quef(zj) + 0} U {(s - u)(d+ï) : s G S}, 

Zi, . . . , z m , m < d — 1, représentant les racines distinctes du polynôme f'{x). 
Cela est possible car |-R(f)| < d — 1 + \S\ < p. Le polynôme g(:r) = uf(x) +v 
répond alors au problème. 

Sinon fi () ( a i () ) pour un certain i G {2, 3, . . . , d + 2} ; on choisit alors 
g de la forme g(x) = ufi (x) + v en fixant v <E S \ {0} et en choisissant 
u ^ R(v), 

R(v) = {-vf io (zj),j tel que/ io (^) ^ 0}U{s-t; : s G 5}U{(s-t;)/ io (a io ) : s G 5}, 

où Zi, . . . , z m , m < d — 1, représentent les racines distinctes du polynôme 
f'(x). Cela est possible car \R(v)\ <d—l + 2\S\ < p. 

• Considérons dorénavant £ > 2. Notons pour tout i G {1,2, . . . ,£} le 
polynôme d'interpolation fi de degré plus petit ou égal à d tel que 

f si !<]<£, j^i 

\ fi( aj ) = 1 si £+1 <j <d + 2. 

Si /i(aj) = 1 pour tout i G {1,2, . . . ,£}, alors le polynôme / = /i + / 2 + 
■ ■ ■ + fe — 1 vérifie 

f /( % ) = o si 1 < j < £ 

\ /( % ) = i - 1 ^ si £+l<j<d + 2, 
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et l'on conclut comme dans un cas précédent en prenant v G S \ {0} et en 
choisissant u $ R(v), où 



R(v) = {-vf( Zj ),j tel que/^ ^ 0} U {(s - v)(£ - 1) : s G S}. 

Le polynôme g(x) = uf(x) + v convient alors. 

Sinon, il existe iç, G {1, 2, . . . , £} tel que a := fi (ai ) ^ 1. Ainsi on désire 
trouver g(x) = uf io (x) + v (qui est de degré inférieur ou égal à d) sans racine 
multiple vérifiant 

v G S 

au + v G S 
u + v £ S . 

On peut supposer a / car autrement les deux premières équations sont 
équivalentes et on a déjà vu qu'un tel polynôme g existait. Notons s — v et 
s' = au + v. Alors 

v G S 

au + v G S 
u + v £ S 

g sans racine multiple signifie que uf io (zj)+v = (l—âf io (zj))s+âf io (zj)s' ^ 
pour les racines Zj de // . Il n'est pas difficile de voir que l'égalité (I — 
âfi (zj))s + âf io (zj)s' = est vérifiée pour au plus \S\ couples (s, s'). Ainsi 
une condition suffisante pour terminer la preuve du théorème est : 

\{(s,s') G S 2 : (l-a)s + âs' £ S}\ > \S\{d - 1) . (34) 

Soit les ensembles Si = (I —07)5 et S% = a S de cardinalité | ^S' | (puisque a est 
différent de et I). Pour n G ¥ p notons r(n) le nombre de représentations 
n = Si + s 2 avec Si G Si and s 2 G S 2 - D'après un résultat de Green and Ruzsa 
([13J, Proposition 6.1) qui est une généralisation d'un théorème de Pollard, 
on a, pour tout t < \S\ 

min(t, r(n)) > tmm(p, \S±\ + j^l — 1 — t) = t min(p, 2\S\ — 1 — t) 
>t(2\3\-l-t) car 2\S\-l-t<p. 

Par ailleurs 

\J min (t, r(n)) < t\S\ . 

neS 



j s,s'eS 

1 (1 -â)s + âs' <£ S . 
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Donc 



^^r(n) > min(t, r{n)) = min(t, r(n)) — min(t, r(n)) 

> i(2|S| - 1 - t) - t\S\ = t(\S\ -l-t)=: (f)(t) . 

La minoration est optimale pour to = ^jT 1 . £o ou to + 1/2 étant un entier, 
on obtient 

£r(n)>0(t o + l/2) = ^nfl-l) . 

Or ^ — lj > \S\(d — 1) car par hypothèse \S\ > Ad + 2. En définitive 
on a bien l'inégalité voulue 
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